Mục lục bài viết (9)
매장을 본사 서버에 연결하는 가상 사설망(VPN)은 F&B 체인의 각 지점을 공용 인터넷 상의 암호화 터널을 통해 기업 본사에 위치한 하나의 서버에 연결하는 솔루션입니다. 지점의 원격 접속을 위해 POS 서버 포트를 인터넷에 개방하는 대신, 기업은 VPN으로 단일 사설망을 구성하고, 판매 데이터는 기업 자체 컴퓨터에 보관되며, 모든 연결은 시스템 진입 전에 인증됩니다.
매장을 본사 서버에 연결하는 VPN은 VietPOS 서버를 기업 본사에 두고, 각 지점이 서버 포트를 인터넷에 개방하는 대신 암호화 터널을 통해 접속하는 모델입니다. 이 방식은 판매 데이터를 기업 자체 컴퓨터에 보관하고, 공격 위험을 줄이며, 연결 오류가 조용히 멈추는 대신 즉시 드러나 처리할 수 있게 합니다.
목차
- 매장을 본사에 연결하는 VPN이란?
- POS 서버 포트를 인터넷에 개방해서는 안 되는 이유는?
- 표준 모델: 본사의 VietPOS 서버, 매장은 VPN으로 접속
- 설계 원칙: 오류는 즉시 드러나야 하며 조용히 멈춰서는 안 됨
- 직접 접속 대비 VPN의 이점
- F&B 체인 VPN 모델에 필요한 장비
- 용어 요약표
- F&B 체인용 VPN을 직접 구축할 때 흔한 실수
- 자주 묻는 질문
매장을 본사에 연결하는 VPN이란?
매장을 본사에 연결하는 VPN이란?
VPN(Virtual Private Network)은 두 지점 사이에 암호화 터널을 생성하여, 매장의 장치가 마치 동일한 내부 네트워크에 있는 것처럼 본사 서버의 리소스에 접근할 수 있게 합니다. F&B 체인에서 이 모델은 서버 포트를 인터넷에 개방하는 방식을 완전히 대체합니다. 이는 데이터 유출 및 외부 공격 사고의 흔한 원인입니다.
POS 서버 포트를 인터넷에 개방해서는 안 되는 이유는?
관련 제품
서버 포트를 인터넷에 개방한다는 것은 전 세계 누구나 기업의 POS 서버에 접속을 시도할 수 있다는 뜻입니다. 취약한 계정 하나 또는 패치되지 않은 취약점 하나만으로도 공격자는 판매 데이터를 읽고, 가격을 변경하거나 악성 소프트웨어를 설치할 수 있습니다. VPN은 접속 전 인증을 요구하여 이 위험을 제거합니다.
POS 서버 포트를 인터넷에 개방할 때 흔히 발생하는 세 가지 위험:
- 자동 스캔: 인터넷 스캔 도구는 포트가 열린 서버를 지속적으로 찾습니다. POS 서버는 흔히 사용되는 플랫폼에서 실행되는 경우가 많아 식별 및 공격 시도에 취약합니다.
- 고객 데이터 유출: 연결이 암호화되지 않으면 고객의 카드 데이터, 전화번호, 구매 이력이 읽힐 수 있습니다.
- 접속 통제 불가: 중간 인증 계층이 없으면 누가, 어디서, 언제 접속했는지 알 방법이 없습니다.
표준 모델: 본사의 VietPOS 서버, 매장은 VPN으로 접속
표준 모델은 기업 본사에 서버 한 대를 두고, 해당 전용 서버에 VietPOS 소프트웨어를 설치하는 것입니다. 각 매장은 라우터 또는 VPN 장비를 통해 암호화 터널로 본사에 접속합니다. 매장에서 발생한 판매 데이터는 본사 서버에 기록되며, 각 POS 단말기에 분산 저장되지 않습니다.
구축 절차는 다음과 같습니다:
- 본사 서버 준비: 적합한 사양의 POS 서버용 컴퓨터를 선택하고, SSD, 예비 전원, 통풍이 잘 되는 설치 위치를 확보합니다. 자세한 안내는 레스토랑 체인용 POS 서버 컴퓨터 선택: 사양, SSD, 전원, 위치를 참조하십시오.
- 전용 서버에 VietPOS 설치: 소프트웨어는 기업 자체 컴퓨터에서 실행되고, 데이터는 기업 자체 하드디스크에 저장되며, 외부 서비스에 의존하지 않습니다.
- 본사 VPN 설정: 본사의 라우터 또는 VPN 장비를 구성하여 매장의 접속을 수신하고, 매장별 전용 계정으로 인증합니다.
- 매장 VPN 설정: 각 매장은 본사로 VPN에 접속하는 라우터를 갖춥니다. 지속적인 연결을 보장하기 위해 광케이블 + 4G 예비의 2회선 라우터 사용을 권장합니다. F&B 체인용 광케이블 + 4G 예비 2회선 라우터: 본사에 반드시 필요한 이유를 참조하십시오.
- 연결 확인: 매장의 POS 단말기가 VPN을 통해 본사 서버를 인식하고, 영수증 및 주방 출력이 정상 작동하는지 확인합니다.
설계 원칙: 오류는 즉시 드러나야 하며 조용히 멈춰서는 안 됨
F&B 체인용 POS 시스템은 연결이 끊겼을 때 직원이 즉시 알 수 있도록 설계되어야 합니다. 본사 서버 연결이 끊어진 상태에서도 소프트웨어가 저장됨 또는 주방 출력됨 메시지를 계속 표시하면, 주문이 아무도 모르게 손실될 수 있습니다. 원칙은 다음과 같습니다: 연결이 끊기면 명확히 오류를 알리고, 성공한 척해서는 안 됩니다.
이 원칙을 보장하려면 다음에 유의해야 합니다:
- 주기적 연결 확인: 매장의 POS 단말기는 본사 서버로의 회선을 짧은 주기로 확인하고, 화면에 상태를 명확히 표시해야 합니다.
- 백그라운드 자동 동기화 금지: 네트워크가 끊겼을 때 소프트웨어가 나중에 자동 동기화하겠다고 약속해서는 안 됩니다. 대신 오류를 알려 직원이 즉시 처리하거나 통제된 수동 절차로 전환하게 해야 합니다.
- 주방 출력 확인 필수: 주방 출력 명령은 주방 프린터가 출력을 확인했을 때만 성공으로 간주해야 합니다. 그렇지 않으면 시스템이 다시 알려 직원이 확인하도록 해야 합니다.
직접 접속 대비 VPN의 이점
VPN은 세 가지 주요 이점을 제공합니다: 데이터가 기업 자체 컴퓨터에 위치하고, 인터넷으로부터의 공격 표면을 줄이며, 누가 접속 중인지 통제할 수 있습니다. 서버 포트를 개방하는 것과 비교해 VPN은 접속 전 인증을 요구하므로 대부분의 불법 접속을 차단할 수 있습니다.
| 기준 | 서버 포트를 인터넷에 개방 | 본사로 연결하는 VPN |
|---|---|---|
| 보안 | 낮음, 취약한 비밀번호에 의존 | 높음, 인증 및 암호화 적용 |
| 접속 통제 | 누가 접속하는지 알기 어려움 | 매장별 계정으로 관리 |
| 데이터 손실 위험 | 공격 시 높음 | 낮음, 내부 데이터 |
| 인프라 비용 | 초기 비용은 낮지만 위험 높음 | VPN 라우터, 서버 투자 |
F&B 체인 VPN 모델에 필요한 장비
매장을 본사에 연결하는 VPN을 구축하려면 기업은 본사 서버, 각 매장의 VPN 라우터, 서버 및 네트워크 장비용 무정전 전원장치(UPS), 그리고 카운터의 POS 단말기를 준비해야 합니다. 적합한 장비 선택은 시스템이 안정적으로 작동하고 유지보수가 용이하도록 합니다.
주요 장비군:
- 본사 서버: 안정적인 사양의 컴퓨터, SSD 우선, 예비 전원. POS 서버 선택 안내를 참조하십시오.
- 매장 VPN 라우터: VPN 포트가 있고 2회선 및 4G 예비를 지원하는 라우터 사용을 권장합니다. F&B 체인용 광케이블 + 4G 예비 2회선 라우터를 참조하십시오.
- 무정전 전원장치 UPS: 정전 시 서버와 라우터가 갑자기 꺼지지 않도록 보장합니다. 레스토랑 POS용 UPS: 용량 및 백업 시간 선택을 참조하십시오.
- POS 단말기: Zonerich ZQ-T2180, Hanasis CRAVE C-150 또는 POS HIT 156과 같은 POS 단말기 모델이 매장 계산대에 적합합니다.
용어 요약표
용어 정의 예시 VPN site-to-site 인터넷을 통해 두 사설망을 연결 1군 매장이 3군 본사로 접속 암호화 터널 암호화된 데이터 전송 채널 판매 데이터가 전송 중에 읽히지 않음 인증 접속 허용 전에 신원 확인 각 매장에 전용 VPN 계정 본사 서버 본사에 위치하고 판매 소프트웨어가 설치된 컴퓨터 회사 사무실의 VietPOS 서버 UPS 장비용 무정전 전원장치 정전 시 서버 작동 유지
| 용어 | 정의 | 예시 |
|---|---|---|
| VPN site-to-site | 인터넷을 통해 두 사설망을 연결 | 1군 매장이 3군 본사로 접속 |
| 암호화 터널 | 암호화된 데이터 전송 채널 | 판매 데이터가 전송 중에 읽히지 않음 |
| 인증 | 접속 허용 전에 신원 확인 | 각 매장에 전용 VPN 계정 |
| 본사 서버 | 본사에 위치하고 판매 소프트웨어가 설치된 컴퓨터 | 회사 사무실의 VietPOS 서버 |
| UPS | 장비용 무정전 전원장치 | 정전 시 서버 작동 유지 |
F&B 체인용 VPN을 직접 구축할 때 흔한 실수
모든 매장이 하나의 VPN 계정을 공유: 한 매장에서 계정이 유출되면 전체 시스템이 영향을 받습니다.
- 모든 매장이 하나의 VPN 계정을 공유: 한 매장에서 계정이 유출되면 전체 시스템이 영향을 받습니다. 매장마다 전용 계정을 두어야 합니다.
- 라우터와 서버용 UPS 미비: 갑작스러운 정전은 서버 하드디스크를 손상시키고 데이터를 잃게 합니다. 서버와 네트워크 장비 모두에 UPS가 필요합니다.
- 인터넷 회선 하나만 사용: 광케이블이 끊기면 매장은 완전히 연결이 끊깁니다. 4G 예비 회선을 두어야 합니다.
- 연결 상태 모니터링 부재: 어느 매장이 연결이 끊겼는지 몰라 주문이 조용히 손실됩니다.
- 편의를 위해 서버 포트를 직접 개방: 가장 위험한 실수이며 데이터 유출로 이어지기 쉽습니다.
자주 묻는 질문
매장을 본사에 연결하는 VPN에 고속 인터넷이 필요한가요?
그렇게 높을 필요는 없습니다. 텍스트 형태의 판매 데이터는 매우 가벼워 20-30 Mbps 회선이면 몇 개 매장에 충분합니다. 더 중요한 것은 안정적인 연결과 광케이블 장애 시 4G 예비 회선입니다.
본사에 둔 서버가 정전되면 어떻게 하나요?
그래서 서버와 라우터용 무정전 전원장치 UPS가 필요합니다. 백업 시간은 필요에 따라 다르며, 보통 처리 또는 발전기 전환 시간을 확보하기 위해 15-30분입니다.
VPN 연결이 끊기면 매장에서 판매할 수 있나요?
올바른 설계 원칙에 따르면 시스템이 즉시 오류를 알려 직원이 알 수 있게 합니다. 소프트웨어가 자동으로 계속 판매하고 나중에 동기화하겠다고 약속하도록 설계해서는 안 됩니다. 주문 손실이 발생하기 쉽습니다. 통제된 수동 예비 절차가 더 안전합니다.
외부 VPN 서비스를 임대해야 하나요?
라우터에서 VPN을 직접 구축하거나 기업용 VPN 서비스를 사용할 수 있습니다. 중요한 것은 서버가 기업 본사에 있고 데이터가 기업 자체 컴퓨터에 있다는 점입니다.
F&B 체인용 VPN 구축 비용은 얼마 정도인가요?
비용은 매장 수와 장비에 따라 다릅니다. 보통 VPN 라우터, 서버, UPS 및 구성 비용이 포함됩니다. 위험을 피하기 위해 초기 절감보다 장기 투자 관점으로 계산해야 합니다.
F&B 체인을 위한 매장-본사 서버 VPN 모델 상담이 필요하신가요? Việt POS 핫라인 0935 498 384로 연락하시면 적합한 장비 선택과 구성을 지원받으실 수 있습니다.
Cần tư vấn thiết bị/giải pháp cụ thể?
Việt POS phản hồi trong 30 phút · Hotline 4 vùng · Khảo sát miễn phí.
